高调作死的下场：澳洲警方逮捕TeamPCP两名核心成员 其开源供应链攻击震惊全球
据澳大利亚当地新闻媒体和执法机构发布的消息，2026年8月26日，澳大利亚联邦警察联合西澳大利亚州警察以及美国联邦调查局在西澳珀斯地区执行搜查令，逮捕两名涉嫌参与国际网络犯罪集团TeamPCP的年轻人。开源供应链攻击震惊全球：TeamPCP是个以经济利益为驱动的网络犯罪团体，该团体最初通过某些即时通讯工具从事数据窃取交 ...
爱快路由系统(iKuai)发布安全公告：持续遭到攻击 用户需立即升级固件
近期国内商业路由系统爱快出现多起安全问题，诸多用户反馈路由器使用的 DNS 被强制篡改，随后用户访问某些网站时会被劫持到博彩和其他非法网站，这种情况已经持续很长时间。爱快官方现在也终于发布安全公告称遭到持续攻击，但具体的攻击源头还在溯源中，此次攻击主要影响路由器 DNS 功能，还针对部分路由器强制断网，爱快已 ...
日本云计算厂商樱花网络(Sakura Internet)遭黑客攻击 可能影响136万名客户
日本云计算和数据中心服务提供商樱花网络 (Sakura Internet) 日前发布安全公告，樱花网络称黑客在 2026 年 8 月 9 日入侵其客户管理系统，该系统存储约 136 万名客户的签约合同和各类个人 / 企业信息。樱花网络是日本的大型数字基础设施服务提供商，提供网站托管、VPS 服务器、公有云、数据中心和 GPU 计算等服务，樱花网络 ...
积核(Geekom)官网提供的驱动程序带毒 建议下载过积核驱动的用户直接重装系统
国内迷你机制造商积核日前被发现官网提供的驱动程序下载竟然包含后门程序，Reddit 网友发现异常后立即发帖进行预警，随后 VideoCardz 等网站也前往积核官网下载对应的驱动程序进行测试，测试发现适用于积核多款 AMD 迷你机的驱动程序带毒。自 2024 年 12 月起带毒包就被上传从目前情况来看这并不是积核主动投放的病毒，而是 ...
Forminator WordPress 插件漏洞可导致未经身份验证的攻击者通过上传恶意 PHP 文件实现远程代码执行
WordPress 在插件 Forminator Forms 中披露了一项严重的安全漏洞。该插件目前拥有超过 60 万个活跃安装量，而这一漏洞可能被攻击者利用，并在受影响的网站上实现任意代码执行。该漏洞编号为 CVE-2026-15748，并且CVSS 评分为满分 10.0 中的 9.8 分。一名使用网名 “daroo” 的安全研究人员发现并报告了该漏洞。Wordfence 在 ...
苹果向110多个国家和地区的用户发送间谍软件攻击警报 提醒用户加强安全措施
苹果公司会通过遥测系统收集设备信息检测潜在的安全威胁，苹果也会不定期向遭到商业间谍软件攻击的用户发送通知，当用户收到相关通知意味着自己已经成为目标，此时有可能设备已经被感染、信息已经被窃取、自己遭到全范围监听等，用户必须加强安全措施。 向 110 多个国家和地区的用户发送间谍软件攻击警告：苹果日前向全球 1 ...
ecshop 最新注入0day分析报告 2013-02-20
感謝Seay投递 漏洞作者：360漏洞分析：Seay博客：[url]www.cnseay.com[/url] 今天习惯性的到处逛，看看文章。看到了360爆的一个ecshop 支付宝支付插件的注入漏洞，照例的分析下，360的团队还是挺赞的。 由于漏洞源于ecshop的支付宝支付插件，所有利用前提是站点安装此插件，利用不受GPC影响。 漏洞核心代码在includesmodulespaymentalipay.php 文件 respond()函数，第215行。 functio ...
南方都市报(oeeee.com) 某子站存在任意命令执行漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.